Akira fidye yazılımı grubu Braspress şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Akira
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 31 Temmuz 2024

Akira fidye yazılımı grubu, Brezilya merkezli lojistik ve kargo taşımacılığı sektöründe faaliyet gösteren Braspress şirketini, veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, şirketin sistemlerine sızıldığı ve çok büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve grubun faaliyetleri

Akira fidye yazılımı grubu, 31 Temmuz 2024 tarihinde gerçekleştirdiği bir eylemle Braspress şirketini sızıntı sitesinde kamuoyuna duyurduğunu iddia etti. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlayarak çeşitli kurumsal belgeleri ele geçirmeyi başardı. Bu süreçte grubun, çalındığı iddia edilen verileri yayımlama tehdidi altında tutarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalıştığı gözlemlenmektedir.

Bu tür siber saldırı yöntemleri, modern fidye yazılımı ekosisteminde sıkça rastlanan ve çifte gasp olarak adlandırılan taktiklerin bir yansımasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de yayımlamakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, şirketlerin hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan bir stratejidir.

Ele geçirildiği iddia edilen veriler

Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin kapsamı hakkında belirli detaylar verilmiştir. İddia edilen veri miktarının 70 GB olduğu belirtilmesine rağmen, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun ele geçirdiğini öne sürdüğü veri türleri şunlardır:

• Sözleşmeler
• Anlaşmalar
• Çalışanlara ait kişisel bilgiler
• Finansal belgeler

Söz konusu verilerin içeriği hakkında daha fazla detay verilmemiştir ve fidye miktarı konusunda herhangi bir bilgi paylaşılmamıştır.

Braspress hakkında

Braspress, Brezilya merkezli, lojistik ve kargo taşımacılığı alanında faaliyet gösteren önde gelen bir şirkettir. Kurum, ülke genelinde paket teslimatı, e-ticaret lojistiği ve kurumsal taşımacılık hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Akira grubunun hedef aldığı kurumlar üzerinde uyguladığı çifte gasp taktiklerinin somut bir örneği olarak değerlendirilmektedir. Sızdırıldığı iddia edilen çalışan verileri ve finansal belgeler, kurumun çalışanları ve paydaşları için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler doğurma potansiyeline sahiptir. Ayrıca, verilerin kamuya açık hale gelmesi, şirketin ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratabilir.

Hukuki boyutta ise, Brezilya'daki Genel Veri Koruma Kanunu (LGPD) çerçevesinde, kurumun veri ihlali bildirim yükümlülükleriyle karşılaşabileceği ve olası idari yaptırımlara maruz kalabileceği öngörülmektedir. Siber güvenlik perspektifinden bakıldığında, Akira grubunun ağlara erişim sağlamak amacıyla sıklıkla VPN açıklarını kullandığı bilinmektedir. Bu nedenle, benzer sektörlerdeki kurumların benzer erişim noktalarını ve ağ girişlerini düzenli olarak gözden geçirmeleri büyük önem taşımaktadır.

Lojistik ve taşımacılık gibi kritik altyapı hizmetleri sunan sektörlerdeki organizasyonların, bu tür gelişmelere karşı savunma mekanizmalarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri koruma protokollerini sürekli güncel tutmaları gerekmektedir.